SSH のホストキーが不明だったか、変更されていた場合のポリシーの設定

ここでは、ホストキーが変更されていたか、不明だった場合の SSH ポリシーを変更する手順を示します。

SSH ポリシーを変更する

1. N1 System Manager 管理サーバーに root でログインします。

2. N1 System Manager を停止します。

   • Solaris の管理サーバーでは、「svcadm disable n1sm」と入力します。

   • Linux の管理サーバーでは、「/etc/init.d/n1sminit stop」と入力します。

   N1 System Manager のプロセスがすべて停止するまで待ちます。

3. 管理 IP アドレスのポリシーを次のように変更します。

   • 不明なホストキー:

     • 不明なホストキーを許容するには、「n1smconfig -ssh_unk_man_ip=y」と入力します。

     • 不明なホストキーを拒否するには、「n1smconfig -ssh_unk_man_ip=n」と入力します。

   • 変更されたホストキー:

     • 変更されたホストキーを許容するには、「n1smconfig -ssh_cha_man_ip=y」と入力します。

     • 変更されたホストキーを拒否するには、「n1smconfig -ssh_cha_man_ip=n」と入力します。

4. プラットフォーム IP アドレスのポリシーを次のように変更します。

   • 不明なホストキー:

     • 不明なホストキーを許容するには、「n1smconfig -ssh_unk_pla_ip=y」と入力します。

     • 不明なホストキーを拒否するには、「n1smconfig -ssh_unk_pla_ip=y」と入力します。

   • 変更されたホストキー:

     • 変更されたホストキーを許容するには、「n1smconfig -ssh_cha_pla_ip=y」と入力します。

     • 変更されたホストキーを拒否するには、「n1smconfig -ssh_cha_pla_ip=y」と入力します。

5. N1 System Manager を起動します。

   • Solaris の管理サーバーでは、「svcadm enable n1sm」と入力します。

   • Linux の管理サーバーでは、「/etc/init.d/n1sminit start」と入力します。